три дня до атаки, адрес, куда директор снимал BTC с Polo, также конвертировал BTC в ETH на ShapeShift – как делал и хакер. Это особенно странно потому, что Polo – самый ликвидный ETH-рынок в мире. Почему бы не конвертировать там? А связь с Bity заключалась в следующем: за день до атаки директор блокчейновой школы залогинился в Poloniex с IP, которым за несколько минут до него воспользовался недавно уволившийся из Bity сотрудник, продавший эфир на 65 тысяч долларов. Один и тот же IP значит, что они очень близко географически, а то и вовсе в одном здании. Однако Bity находилась в Невшателе, а блокчейновая школа – в Цуге, в двух часах езды на поезде или машине. Затем в утро атаки, через три часа с половиной после ее начала, бывший сотрудник Bity, продавший свой эфир до того, как его стоимость рухнула из-за хака, отправил 1 054 ETH (около 16 300 долларов) на тот же адрес, куда выводил средства СЕО школы. Тот дотошный парень из Polo считал, что если адрес действительно принадлежал СЕО, то он предупредил бывшего сотрудника Bity об атаке и получил за это плату.

Алексиса удивило, что сотрудник Polo обвиняет кого-то из бывших сотрудников Bity. Он написал, что в Bity провели собственное расследование и будут рады сотрудничать, если Polo этого захочет. «Но, надеюсь, это не просто клевета отдельного работника Poloniex на Bity, – сказал он. – Это и так уже очернило нашу репутацию в сообществе Ethereum. На данный момент – это недоказанные факты». Затем он объяснил, что, по его мнению, поэтому Polo и заморозил ETC от Bity, но все еще непонятно, почему Polo молчит. И предложил два варианта: либо Polo оставляет ETC от Bity у себя, либо переводит в контракт вывода ETC, который создали в Bity. Он попросил Polo сделать выбор. И снова не получил ответа.

29 августа Алексис выложил еще один пост в блоге Bity и сказал, что контракт вывода ETC заработает на следующий день, располагая 4 171 615 ETC из 11 538 165, которые связаны с токенами DAO‑C. Так мало ETC предлагалось потому, что 2 800 004 заморозили на Polo, а 499 402 – на Kraken. «Мы спрашивали обе биржи, но не получили ответа», – написал Алексис.

30 августа в 17:00 по центральноевропейскому летнему времени (CEST) WHG запустила контракт вывода ETC, но тут же нашла баг. Пришлось перезапускать его пару раз.

Наконец 31 августа в 1:31 по североамериканскому восточному времени (7:31 по швейцарскому времени) Polo прервала молчание и твитнула: «Мы ждали разрешения от властей, чтобы разморозить ETC белых шляп теперь, когда контракт вывода готов».

А, так значит, от властей. Это проливало свет и на загадочные комментарии гендиректора Kraken Джесси Пауэлла, появившиеся на Reddit 29 августа в ответ пользователю, который написал: «Биржи просто ужасны. Контракт возмещения готов к запуску – а они зажали деньги?» Джесси ответил: «Мы просто ужасны, потому что заморозили счета в ответ на чертовски подозрительные, необъяснимые действия с вашими деньгами? Ну простите. К сожалению, мы не единственные, кому показалось, что странная деятельность группы „белых шляп“ требует пристального внимания. Сейчас мы ждем одобрения от других заинтересованных сторон, чтобы разморозить средства для контракта вывода».

В бой вступила Тейлор Ван Орден из MyEtherWallet, ответив Джесси, что они действительно ужасны, и обвинив Kraken в «инсайдерских сделках». Сначала Джесси обиделся на ее критику, потому что совсем недавно предупреждал ее о фишинговом сайте для пользователей MyEtherWallet. Потом он возразил: «Обвинения в „инсайдерских сделках“ совершенно беспочвенны. Мы об этой катастрофе не просили. Будь моя воля, я бы вообще во всем этом не участвовал. В следующий раз, когда твои белые рыцари будут вести себя так, словно отмывают и ликвидируют краденые койны, уж проследи, чтобы они обращались к бирже, не отвечающей перед регуляторами и органами».

В другом комментарии он отметил: «Если мы не можем прямо сказать, что происходит, можете сами догадаться, в чем дело. Я сам бы хотел сказать больше. Наша цель – вернуть койны законным владельцам. А выходки белых шляп привлекли много внимания и существенно осложнили ситуацию».

Наконец в пятницу 31 августа, в 22:25 CEST, биржа, согласно словам человека, тогда работавшего в Polo, дождалась одобрения от министерства юстиции, которое приостановило торговлю, и твитнула: «Через несколько часов мы разморозим ETC белых шляп для перевода в контракт вывода средств». Через две минуты Kraken твитнул: «Через несколько часов Kraken разморозит 499 402,88737 ETC для контракта вывода средств белых шляп».

Наконец-то Группа белых шляп, все это время работавшая чуть ли не круглосуточно и бесплатно (после «предложения» от Никласа WHG решила вернуть Андрею его тысячу ETH), сдала пост. Начиная с самого взлома The DAO, Лефтерис и остальные вкалывали от заката до рассвета. Жена просила побыть с ней, а он отвечал: «Ты не представляешь, что тут творится», – но ее не волновал его компьютерный мир. Плюс ко всему он ничего не зарабатывал, а, наоборот, тратил накопления, вкалывая вместе с белыми шляпами и RHG. Еще одна вишенка на торте: донаты для Группы белых шляп не покрывали расходов и одного месяца.

Грифф так и не получил плату от Slock.it, потому что пользовался криптой, а Slock.it могли платить только фиатом. Но Грифф не возражал, потому что и так по своему характеру был волонтером и сторонником некоммерческой деятельности. Впрочем, он сохранил достаточно токенов DAO на следующие годы – на случай, если снова придется атаковать The DAO из-за нового инцидента с каким-нибудь очередным Толстым Пальцем.

6 сентября в Контракт вывода белых шляп перевели последние ETC – остатки из одной дочерней DAO и все, что Группа белых шляп сначала конвертировала в ETH, BTC и евро на Kraken, Bittrex и Yunbi. Конвертировав их обратно, они заработали для держателей токенов DAO лишних 186 516,63 ETC (274 тысячи долларов). После этого финального депозита держатели получили весь свой законный ETC.

В тот же день дал о себе знать хакер DAO. Еще 23 июля, вскоре после хардфорка и до того, как ETC допустили до торгов на Polo, он вывел ETC из Темной DAO во внучатую DAO десятью транзакциями по 364 240 ETC (собрав там 3 642 408 ETC). 6 сентября, в 00:03 по швейцарскому времени, он перевел весь этот ETC (5,3 миллиона долларов) из внучатой DAO в другой кошелек, 0xc362, а через несколько минут, в 00:06:33 CEST, снова перевел в 0x5e8f, свой основной аккаунт.

Первое, что сделал хакер